CVE-2024-26782: Вразливість подвійного звільнення пам’яті в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в механізмі MPTCP при обробці вхідних з’єднань. Ця помилка може призвести до аварійного завершення роботи системи через некоректне управління пам’яттю.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або відмову в обслуговуванні через аварійні збої ядра. Особливо це актуально для серверів, що використовують MPTCP для обробки мережевих з’єднань. Вчасне оновлення ядра або застосування відповідних патчів є критично важливим для підтримки безперебійної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від вашого дистрибутива та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання MPTCP або ізолювати сервери, що його застосовують, для зменшення ризику експлуатації вразливості. Також варто переглянути журнали системи на предмет аномалій, пов’язаних із роботою мережевих сокетів, і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference